Завладеть правами админа

Discussion in 'Болталка' started by TROJ@N, 6 May 2006.

  1. TROJ@N

    TROJ@N Elder - Старейшина

    Joined:
    9 Jan 2006
    Messages:
    107
    Likes Received:
    21
    Reputations:
    -1
    Тут кароче вижу тенденции развития ни какой да нах?
    Кароче если ты хочеш поиметь форум или страничку в нэте то самый рациональный, способ заключается в краже cookies, если такие на сайте используются.Здесь хакеру помогают XSS-уязвимости сайта Если это кукис создан системой авторизации на сайте, то в большинстве случаев он хранит md5-хэш пароля аккаунта. С помощью таких тулз как md5inside, johntheripper можно взломать этот хэш (метод брутфорс: из словаря берётся обычный пароль затем генерится md5-хэш и сравнивается с имеющимся(спёртым) хэшэм).
    Но это делается, чтобы узнать пароль т.к. он, как правило, совпадает с паролями других сервисов, принадлежащих этому же админу, то можно завладеть не только аккаунтом.
    Если же просто требуется поиметь акк, то формируешь украденный кукис у себя на компе, и при следующем заходе на сайт у тебя уже права админа.
    Чтоб не возникало лишних вопросов, заранее скажу...
    -для правки кукисов юзай IECookiesView;
    -перед их правкой залогинься на сайт под своим акком(в браузере Internet Explorer);
    -ищи в указанной проге этот кукис, вставляй хэш, сохраняй, снова лезь в IE. ВОТ И ВСЁЁЁ!!!!
     
  2. KoTeG

    KoTeG Banned

    Joined:
    29 Apr 2006
    Messages:
    198
    Likes Received:
    165
    Reputations:
    2
    Блин эту статью уже видел раз 10 в инете!
     
  3. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
  4. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    936
    Likes Received:
    396
    Reputations:
    261
    Т.к статья то не сюда запостил. И Что то ваще не втему если четно. Это и дураку ястно что пароли подходить могут.
     
  5. Firelord

    Firelord New Member

    Joined:
    26 Feb 2006
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    ходить могут. А могут и не подходить
     
  6. -Concord-

    -Concord- Elder - Старейшина

    Joined:
    16 Jun 2006
    Messages:
    158
    Likes Received:
    191
    Reputations:
    68
    блин, ничего не подходит
     
  7. _GaLs_

    _GaLs_ Elder - Старейшина

    Joined:
    21 Apr 2006
    Messages:
    431
    Likes Received:
    252
    Reputations:
    48
    Короче говоря, пацан работает на репутацию.
     
Loading...
Similar Threads - Завладеть правами админа
  1. Alexsize
    Replies:
    5
    Views:
    2,503
  2. Spinus
    Replies:
    29
    Views:
    5,752